Foro de elhacker.net

Captcha es un sistema de seguridad que sirve para comprobar si un usuario es humano, o no, de forma automática. Y reCaptcha es la ‘reinvención’ de esto mismo, por parte de Google, y de una forma todavía más simple y rápida para los usuarios. El que nos ocupa es una burda copia de reCaptcha, al parecer hecha por Coinhive, y que está diseñada para poner los ordenadores de los usuarios a minar con la ‘excusa’ de que se trata de un sistema de seguridad para, por ejemplo, proteger enlaces.

Es fácil que próximamente te encuentre con él, porque parece que está empezando a extenderse. En los últimos meses hemos visto cómo multitud de páginas web han introducido código javascript diseñado para usar la CPU de los visitantes para ponerla a minar criptomoneda. Un sistema que, como es evidente, sirve para sacar beneficio económico de las visitas a páginas web. En este caso el sentido es exactamente el mismo, con la única diferencia de que el minado de criptomoneda se produce de una forma limitada por el tiempo, y que además requiere de la interacción por parte del usuario. Igual que en un reCaptcha de Google, tenemos que pulsar un ‘recuadro’ para la ‘verificación’ como usuario humano.

LEER MAS: https://www.adslzone.net/2018/03/27/captcha-minado-monero/

Vamos, que como a uno se le ocurra pinchar inocéntemente en un " "captcha" " como este:

(https://cdn-images-1.medium.com/max/1600/1*eIYmtIZ__WzAaT_i2WY6Gw.png)

algo parecido a este código de aquí abajo se pondría en ejecución para exprimir tu CPU, GPU y con ello vaciarte el bolsillo por el coste energético...

(https://blog.sucuri.net/wp-content/uploads/2017/10/cryptominer-contnet-babyb-abybabyooh.png)

En fin. Maldita sea la hora en que se inventó el software de minado y las mil y una formas de explotarlo maliciosamente. A mi me tiene hasta los GÜEVOS este tema... creo que la forma en que un usuario puede obtener criptomonedas se debe reinventar por completo, por que de lo conrario vamos a estar sufriendo estos ataques e intrusiones durante "toda" la vida...

nació como una respuesta a la publicidad bloqueada y la necesidad de obtener dinero...

estás en el lugar y capacidades de promover mejores formas que ya no hayan sido descartadas o hayan caído en la obsolescencia ...

Podría intentarlo, pero ese no es mi trabajo, solo me tengo que interesar por que DEJEN DE JODERNOS por la incompetencia y la incapacidad para desarrollar un sistema seguro, no perjudicial para los demás.

Supongo que estarás de acuerdo conmigo en que el sistema actual es muy tóxico para los usuarios, afecta perjudiciálmente a todas las víctimas por igual indiferentemente de si tienes una "cartera" o de si eres un simple usuario que usa su PC para cualquier cosa no relacionada con el mundo de las criptomonedas (eso es lo más odioso que ha conseguido generar la invención de las criptomonedas, que solo por existir y aunque tu no tengas ganancias, te quieren infectas para producir ganancias para otras personas), y este sistema actual de sofftware de minado debería pasar a formar parte de uno más de los tantos sistemas que ya hayan caido en esa obsolescencia de la que hablas... hay que dar el paso hacia algo mejor para todos, y si no se consigue entonces las criptomonedas tendrán los días contados, quizás pasarán muchos años antes de que eso suceda, pero... los días contados.

Saludos!

no estoy de acuerdo hasta el punto donde no se aclare expresamente, si el usuario quiere ser explotado, que no sea por ignorancia, hay quien no tiene problema por ello



esto es falso... es trabajo de todos... es decir, es facil quejarse y decir "no quiero que me hagan eso" y no hacer nada para evitarlo... durante los años aquí vi eso en su escala más pura y extrema, donde la gente dice "[x grupo social] debe salir a la calle!, cuando salgan verán como cae el regimen" y todos siempre echan la culpa a los demás y los unicos que activamente están actuando a su favor, son los que joden...

ese argumento es el que ha llevado el mundo a joderse... y si, de alguna manera es tu trabajo (moralmente hablando) ya que eres un informático experto y de muy buen nivel que puede pensar nuevas formas menos dañinas...

y si... como todo va a morir... pero es nuestro trabajo que muera más pronto que tarde y que no sea susituido por algo peor

las criptomonedas surgieron como la solución a un problema, que ocasionaron los mismos gobiernos.

por eso es que yo digo, que no hay nada mejor que tener el dinero en efectivo, podrá tener sus desventajas, pero el dinero al igual que las elecciones son una de esas cosas que jamas deben ser tocadas por la tecnología.

las elecciones manuales son muy fácilmente manipulables, tanto como las digitales, por eso la doble comprobación (digital+análoga) es importante y ayuda a la seguridad, tiempo y coste del proceso (no es fácil alterar ambos sistemas proporcionalmente)

el dinero en efectivo tiene un gran problema que es su coste intrínseco, cuesta dinero producirlo, en muchos casos (monedas y billetes de baja denominación) cuestan más que el valor representado, sin contar que cuesta dinero guardarlo y moverlo, a demás que es sensible a robo y destrucción + su dificultad de ser seguido solo ayuda a hacer crimen

Tengo la sensación de que a lo mejor tu forma de analizar mis palabras podría estar acondicionada por la situación del país en el que vives (por que tú lo has puesto como ejemplo para compararme), pero Engel, creo que no se puede comparar a la gente que se sienta en el sofá y solo saben hacer que quejarse de su gobierno sin hacer nada, compararlo con las víctimas-internautas inocentes que sufren por la incompetente implementación de las criptomonedas, por la explotación maligna que existe a través de su modo más común de obtención: el software de minado. Me refiero, el ejemplo que tu has expuesto es un problema de MUCHA mayor gravedad que el problema de los inconvenientes que genera el sistema de las criptomonedas.

No creo que nadie tenga la obligación moral de intentar arreglar ni mejorar nada con respecto a este tema, a menos que esa persona sea responsable directo de dirigir el rumbo de de las criptomonedas, de lo contrario a menos que exista un beneficio personal o económico para ello...no tenemos la obligación moral.
Yo creo que por pensar así el mundo no se va a joder, aunque todos pensasemos de la misma manera en que yo lo pienso, por que NO estamos hablando de como podría afectar nuestro modo de pensar ni nuestra "pasividad" a la situación de un país ni a su economia, sino a la estabilidad de las criptomonedas y ya está, es algo incomparable en cuanto a la gravedad del asunto... por supuesto no discrepo en lo que has dicho, la gente debe hacer algo si quiere arreglar su país, con quejarse no es suficiente, pero es que eso es un tema de mayor gravedad y responsabilidad moral que las criptomonedas (siendo un simple usuario o un espectador).

Yo no he pedido que se inventen las criptomonedas, yo no he pedido que se invente el software de minado, yo no he participado en la decisión de nada de eso, así que democraticamente tengo el derecho a quejarme (y limitarme solo a quejarme) para que los responsables de su invención, implementación y de su difusión hagan algo por mejorar la seguridad en el sentido que sea, y que así deje de afectarnos mediante códigos maliciosos y etc.

Además, lo que dices es muy facil decirlo... lo de hacer algo al respecto y no solo quejarse, pero es muy dificil hacer algo o proponer una idea innovadora cuando para empezar la probabilidad de que la persona adecuada te escuche es del 0,000001% (igual que la probabilidad de que tu idea se acepte y al final se lleve a cabo), al final solo puedes acabar limitándote al derecho de quejarte, por que no vale la pena intentar proponer ideas cuando no hay nadie que pueda escucharte, o que quiera escucharte.

Saludos!

si XD estoy condicionado pero algo que aprendí es que eso es el mismo mecanismo en diferentes escalas...


si es por dinero entonces no es un asunto moral, es simplemente económico... si quieres cambio no puedes esperar que lo demás lo hagan y esperar sentado a ver como sale... porque ya te dije... quien está causando el daño, si está trabajando... mira como "el beneficio económico" pasó de ser banners estáticos a elementos hiper agresivos y apenas pudo, migró a un modelo incluso más agresivo (minado)


XD la gravedad si es incomparable, cierto... pero es la misma naturaleza y la gravedad podría igualarse o superarse (caso facebook con la privacidad por ejemplo, mira como empezó y como va, caso apple con sus productos y la obsolescencia claramente programada)


tienes derecho a quejarte pero cometes un error en tu idea... ellos no tienen (más que moralmente) el deber de escucharte, tampoco lo tienen por ley...  ellos publican un producto que la gente consume, si es muy consumido, se amplia el uso (hasta aquí esto se llama democracia) y esto no cambiará por quejas... sabes que tengo años con mi firma y esto cae en ese campo


y el x% de 0 es 0... si mucha gente propone cosa aumenta el chance, pero si nadie propone, no hay chance, todo será igual hasta que consigan un modelo más agresivo que les dé más dinero seguro...


entonces tampoco vale la pena ni tiene sentido quejarse... si nadie puede o quiere escucharte, es igual lo que hagas y no tienen solución nada...

---

queremos que el mundo cambie, pero no queremos hacer nada por ello... creemos que las quejas tienen valor, pero una queja sin una solución, es solo una opinion que nadie tiene el deber legal de tomar en cuenta y si quien está haciendo algo, lo hace en toda la raya etica, legal y moral, menos aún tomará en cuenta la opninion

por supuesto que el método manual en unas elecciones no está exento de un acto fraudulento, pero no habría tiempo para cometer un fraude en las mismas proporciones que un metodo automatizado, seria muy dificil, se requeriría una logisitica impresionante y mojar muchas manos para poder llevarla a cabo en 1 dia.

porque precisamente lo arcaico del metodo manual es lo que impide cometer el fraude.

de manera similar ocurre con el dinero, es preferible asumir costos por traslado e impresión, a que venga un tipo del otro lado del mundo a colapsar la economía mundial, porque resulta que con el dinero electrónico se puede hacer venir abajo todo con solo apretar un botón en una computadora.

es medio exagerado lo que escribo, pero como dije antes, hay cosas que es mejor dejarla a la antigüita, porque aún no estamos en capacidad de controlar la malicia de quienes manejan los medios digitales.

No fue hace mucho, asíi que podemos recordar fácilmente que el precursor fue "The Pirate Bay", y no precisamente por publicidad bloqueada... Aunque asumo que es algo que tarde o temprano, a alguien sele acabaría ocurriendo.

Y tapoco estoy de acuerdo con eso de la "necesidad" de dinero... entiendo donde quieres ir a parar, pero dicho así, parece algo legítimo y no lo es, y yendo más lejos, diría que 'necesidad' de dinero tenemos todos, si no para que iba nadie a tener un trabajo (el que lo tiene)?.

Que clase de usuario es ése que quiere ser explotado?. Lo dices en serio o estás de cachondeo?.
Es lo mismo que aifrmar que uno planta virus en los ordenadores de los demás, porque quiere que el fastidien el ordenador, y los casos de ramson-ware, seguramente es lo mismo, la gente tiene  ENORMES DESEOS, de que les cifren los datos y le pidan un rescate económnico...

"hay quien no tiene problema por ello"... suena a recochineo... Imagino que tratabas de decirlo de alguna otra manera.

Creo que no cuesta tanto hacer el esfuerzo de entenderlo que Elektro dice...
En una sociedad, cada cual tiene su papel, uno es policía, otro médico, otro juez, otro barrendero, otor taxista... eso de que tenga que hacer uno personalmente cosas que corresponde a quienes ya se paga por ello, carece de sentido. Eso de "si lo quieres, hazlo tú", no tiene sentido en una SOCIEDAD... Si cada uno debemos perseguir al ladrón, barrer el trozo de calle ante tu casa, curarte tus propias heridas, arreglar los baches de la carretera que pasa por tu casa, etc, etc, etc... entonces para qué rayos se pagan impuestos y hay tanta gente en el gobierno, cobrando un sueldo si al final tiene cada ciudadano que hacer aquello por lo que ya cobran otros???...

Entiendo que cuando una Sociedad queda rota, como pasa en Venezuela, todo queda en desastre ymás cuando encima se suma la corrupción a todas las instancias... y básicamente uno debe 'buscars ela vida', y en efecto, quejarse en ese caso en vez de intentar hacer algo, no sirve de nada, pero ese no es el caso de españa ni de muchos otros países (me refiero a llegar a ciertos extremo, corrupción hay en todas partes sin ninguna duda)...

Que quieres que te diga, hace 30 años, votó mi abuelo en su pueblecito, y eso que ya llevaba muerto 20 años...
Cuanto más tiempo lleva un gobierno instalado en una ciudad, pueblo, nación, tanto más corrupto resulta.
Y sin recurrir a Venezuela, puede verse aquí en España, en sitios como Valencia que ha dominado la derecha durante décadas o en Andalucía, ídem con la izquierda, o la misma Cataluña con los independentistas...

La corrupción es como el cáncer, con el tiempo se enquista hasta axfisiar al huésped...

Precisamente una de las razones más poderosas para que se desista de falsificar moneda consiste precisamente en que sea más caro fabricarlo que lo que vale la proopia moneda... de alguna manera es también un 'seguro', contra la estúpida idea de algunos gobiernos, de 'acuñar moneda nueva sin ton ni son', para sacar de la 'crisis' al país... (los de izquierdas son proclives a la frase: "...pués acuñamos 1.000 millones más y listo...").

Que el oro, sea historícamente la mejor moneda de cambio, se debe  precisamente a que su valor nominal, equivale a su valor intrínseco. Nadie puede falsificar oro, con 'oro'... en todo caso intentando hacer pasar por oro algo que no lo es.

Es tan así, con el oro, que a lo largo de la Historia había leyes del tipo: "si la moneda pesa menos de x, tal moneda el que la ofrece, valdrá la mitad de su valor", como medida contra esos que pretendían arañar un poco de cada moneda con el fin de atesorar oro...

---

Al margen de todo, yo tambien considero que las criptomonedas aunque se basen 100% en la informática, el sistema de minado debiera residir en algo distinto al cálculo. Aparte del daño personal y molestias que ocasionan, va más allá y es algo tangible en consumo energéticos y de ahí en daños al planeta por contaminación indirecta.

Creo que el rendimiento de minado, en vez de medirse en 'calcular más', debiera medirse en 'calcular mejor'...

si, fue justo por eso, en algón momento aclararon algo como que "tienen publicidad para mantener los servidores, y que debido los adblock estaban en limite de presupuesto" poco despues apareció el minero... y el resto lo están haciendo justo por eso


lo digo enserio, hay personas que opinan algo como "no tengo en problema en que un ajeno mine con mi maquina en pro de obtener contenido de vuelta, ya que si no puedo donar, por lo menos esto hace algo pro el" (claro hablamos por ejemplo de una pagina de cosas "artísticas", pero igual se extiende), personalmente considero que si a la persona se le explican los riesgos y desea continuar, pasa a ser su responsabilidad (siempre que no sea coaccionado)


ojo... no estoy diciendo que lo haga... esto diciendo que lo promueva, es decir, que proponga una idea, que resalte una alternativa... en la sociedad cada quien tiene su lugar pero muchas veces las soluciones a los problemas no vienen de adentro, sino de opiniones externas que alimentan con puntos de vistas menos comunes



es difícil residirlas en algo diferente, ya que la intención misma es que duren un tiempo establecido en romper un bloque (y el primero que lo rompa es premiado) y lo unico que frena a una computadora de manera "justa" en una competencia es su tiempo de calculo... sobre "calcular mejor" todas las computadoras con el mismo hardware calculan igual, hacer un asunto de precisión recaería de nuevo en "calcular más"

No es necesario seguir discutiendo entre nosotros, el enemigo está ahí fuera... camuflado en un captcha, detrás de un enlace, escondido en el código fuente de una página en la World Wide Web.

Yo lo único que opino es que se acontece un futuro muy negro para todo lo que concierne a las criptomonedas, ya que día si y día también no dejan de salir noticias y nuevas formas de llevar a cabo acciones perjudiciales contra los usuarios debido a la existencia de las criptomonedas y la codicia de las personas con su falta de moralidad. Yo considero que hoy por hoy y para las personas que no son millonarias, la existencia de las criptomonedas generan más males que bienes en general, más problemas que beneficios, más dolores de cabeza que comodidades, y algo así es dificil que prospere hacia un buen rumbo... más con las espectativas que suele tener la gente, ya sabeis, que las criptomonedas reemplacen a la moneda física y tal... eso no va a ocurrir mientras no dejen de salir noticias como esta, hasta que el sistema de minado y las criptomonedas sea más organizado, algo mejor para todos, que no sea considerado un peligro solo por existir como lo es ahora mismo para mucha gente, para muchas víctimas.

Saludos

¿Un buen antivirus no debería detectar estos scripts y el intento de intrusión al sistema?

Una solución sería que en  el navegador existiera y además por defecto, el impedimento de un script que pueda hacer uso del CPU por lo menos hasta cierto punto.

ya lo tienen, incluso en chrome y mozilla matan del todo el proceso si "se percibe malicioso", a demás los adblock (como ghostery) actualmente ya bloquean...

No tenía ni idea.
En cualquier caso no es una opción personalizable, solo esto

(http://www.vozidea.com/wp-content/uploads/2017/12/bloquear-javascript-chrome.png)

---

Quizás habría que desactivar esta otra opción

(https://omicrono.elespanol.com/wp-content/uploads/2017/06/google-chrome-segundo-plano.jpg)

no es necesario... los procesos se detienen al cerrar pestañas, cada pestaña es un proceso independiente... esto es para cerrar plugins externos que uses (como google keep) los cuales corren "fuera" del navegador

el navegador Opera cuenta con una función o un modo No Coin dentro de su bloqueador de anuncios que filtra los script relacionados a la mineria.

y hay antivirus, por lo menos que yo sepa el NOD32 que saltan apenas detectan llamadas a sitios que ejecutan malware del tipo CoinMiner

tu frase me llevó a investigar... si hay criptomonedas que no residen en un "calculo activo" (a pesar de esto si consumen energía, aunque mucho menos, creo que cada hdd consume 5w)

existe una familia que derivan de "Burst"

Burst es una criptomoneda que su PoC se calcula casi pasivamente, simplemente se precalcula todo, y se guarda en HDD, luego con poca potencia se puede minar

cosas interesantes...
- la velocidad de minado es proporcional a tu espacio de almacenamiento
- no importa la velocidad del disco (claro, hay limites) cualquier disco de la familia sata debe servir
- no importa los sistemas adicionales del disco (cache, o similares), se recomienda desactivar todo para causarle menos desgaste al disco

aquí la discusión
https://bitcointalk.org/index.php?topic=1323657.0 (https://bitcointalk.org/index.php?topic=1323657.0)

aquí la wiki
https://es.wikipedia.org/wiki/Burstcoin (https://es.wikipedia.org/wiki/Burstcoin)


NERIBE te fijas! XD no es hacerlo es proponer ideas! ;) así nacen muchas invenciones maravillosas

Yo voy un paso más allá, porque el papel moneda tampoco vale nada. Que se lo cuenten alos argentinos.

Volvería a la moneda metálica, oro, plata, cobre, bronce.

Al menos tendría un valor más próximo al real y podría incluso aceptarse en cualquier país.

no es tan útil como parece, el oro en el pasado era lo mismo que los billetes hoy día, no tenía ningún valor real y su valor solo venía de convención entre la gente, esto porque no existía ninguna necesidad de uso... solo se usaba oro porque es infalsificable y fácil de verificar (su densidad era la mas alta conocida hasta hace algunas décadas,no había nada tan pesado como el) 

hoy día empeora porque es un articulo escaso y necesario para la tecnología... lo que lleva a que su precio intriseco fluctúe (ergo sufle deflación o inclación... y no una pequeña)


esta es la tabla de precios desde finales de los 80

(https://i.imgur.com/Ewbq5v9.png)

Claro, si no es por crear polémica... a veces un sistema está emperrado con algo cuando existen alternativas.. lo difícil a veces es lograr que los demás lo entiendan y 'cambien el rumbo'...

Cuando digo de 'calcular mejor' como alternativa a 'calcular mas', es basarlo en retos...
Por ejemplo, los atelatas, tiene el reto de la velocidad ('calcular mejor'), tanto si corren solo 100 metros lisos, como si corren una maratón, y no en ver quien corre más kilómetros a lo largo de un año, que sería el equivalente a 'calcular más'... entonces se ve claramente que una carrera de aratón dura entre poco más de 2 horas (para el ganador) hasta las 3 ó 4 de los posteros que consiguen acabar... en cambio los que corren 100 metros lisos, apenas si llegan a los 10segundos. Gana el mejor, sin importar cuantos corran, da igual, en los 100 metros liusos, suelen correr no más de unas pocas decenas (durante las etapas clasificatorias y entre 8 y 16 en las finales... en cambio en la maratón pueden partiicipar miles, pero solo gana 1... un reto.

de acuerdo contígo. ojalá el mundo se volcara de nuevo al uso estandarizado del oro como referencia monetaria,  

y ya se están dando los pasos, hay paises asiaticos que estan comprando oro y estan tratando de poner el oro de sus arcas como garantia para realizar sus negocios con sus socios comerciales. Las monedas están perdiendo confianza y mas un dolar que viene arrastrando una devaluación a cuentagotas desde que nixon eliminó por completo el patron oro desde 1971.

el breve tiempo en el que existió el patrón oro, fue una época dorada para las economias, porque no habia mucho de los problemas que enfrentamos en este siglo.

muy errado XD si habían problemas similares... el oro no se acuñaba ni creía igual... creemos que la epoca del oro fue una epoca donde todo lo relacionado a la moneda era igual... pero no, por eso el oro se acuñaba en monedas y no solo en "bolitas" porque esa moneda no vañia lo mismo en diferentes lugares

claro que si habia problemas, pero vuelvo y te repito, si comparamos los problemas de aquella época con los de ahora, sería preferible volver al esquema monetario anterior.

desventajas de llevar la garantia del valor monetario en la propia moneda: bandolerismo, personas que podrian devaluar la moneda mediante la modificación física de la moneda para quitarle parte del oro.

pero si comparas con ahora, ahora la espoliación monetaria la hacen los propios gobiernos, al inventar mecanismos financieros para devaluar la moneda, y por ende la fuerza de trabajo de una sociedad. anda y compara cualquier moneda de ahora respecto a su valor hace 30 o 50 años, y verás que ha perdido su valor, y lo seguirá perdiendo, cuando la principal divisa internacional se imprime por billones mientras las princiales potencias exportan sus inflaciones al resto del mundo.

con el oro, o incluso con cualquier esquema de patrón fijo se acabarían todos estos problemas que sufre el mundo ahora.